Konfigurace interního počítače pro externí přístup
S přijetím bran firewall a směrovačů se připojení k jinému počítači přes internet stalo skutečnou výzvou. Pokud chcete svůj počítač nakonfigurovat tak, aby umožňoval externí přístup, je třeba v síti provést několik podrobných změn konfigurace.
Získejte svou IP adresu nebo adresu DynDns
Prvním krokem k vaší poloze je získání vaší adresy. Ve světě internetu se tato adresa nazývá IP adresa a lze ji snadno vystopovat.
- Zjistěte, zda máte statickou (neměnnou) adresu IP nebo dynamickou (měnící se) adresu IP. Je pravděpodobné, že pokud jste DSL nebo dokonce DSL Pro, máte dynamickou IP adresu. Pokud používáte Business DSL nebo kabelový modem, pravděpodobně jste statický.
Toto je IP adresa, která je přiřazena vašemu vstupnímu bodu do vaší sítě. Pokud jste statičtí, nemusíte mít obavy. Pokud jste dynamičtí, zaregistrujte se do služby, jako je Dynamic DNS. Většina moderních směrovačů má schopnost komunikovat s DynDNS, aby udržovala vaši IP adresu aktuální. Místo toho, abyste někomu poskytli svou IP adresu, byste mu pak poskytli doménu, jako je findme.homeip.net.
- Pokud neznáte svou externí IP adresu, můžete použít web, jako je Jaká je moje IP adresa, abych zjistil.
- Ping na DynDns nebo IP adresu a zjistěte, zda dostanete odpověď (otevřete „Příkazový řádek“ nebo „Terminál“ a spusťte: ping findme.homeip.net
- Pokud neobdržíte žádnou odpověď, možná budete muset v konfiguraci routeru povolit Ping. Viz dokumentace k routeru.
Povolte přesměrování PORT ve vašem routeru
Nyní, když máme vaši adresu, je důležité vědět co dveře vstoupit do domov přes. Toto se v počítači označuje jako PORT. Různé aplikace využívají různé PORTy, takže je důležité, abychom měli správný PORT otevřený a směrovaný do vašeho počítače. Ve výchozím nastavení má většina routerů vypnuté všechny porty, aby se do vaší sítě nemohl nikdo dostat.
- Aby zdrojový počítač mohl komunikovat s cílovým počítačem, musí směrovač směrovat provoz na váš počítač.
- Mluvili jsme o důležitosti statické adresy IP pro vaši síť, nyní je důležité, abyste měli statickou adresu IP pro svůj počítač v interní síti. Informace o konfiguraci statické adresy IP pro interní počítač najdete v dokumentaci k routeru.
- V závislosti na druhu aplikace, ke které se chcete připojit, budete muset povolit přesměrování PORT z routeru na interní statickou IP adresu vašeho počítače.
- HTTP - pokud si přejete spustit webový server z interního počítače a zpřístupnit jej externě, bude třeba PORT 80 předat dál.
- PCAnywhere - 5631 a 5632 bude třeba přeposlat.
- VNC - 5900 bude třeba přeposlat (nebo pokud jste nakonfigurovali jiný port, použijte ten).
Povolte v počítači nastavení brány firewall
- Stejné PORTY, které jste přeposlali do svého počítače, budou vyžadovat povolení v softwaru Firewall vašeho počítače. Přečtěte si dokumentaci brány firewall a informace o tom, jak povolit aplikaci a / nebo porty, které chcete mít přístupné externě.
Provedení těchto změn konfigurace není snadné, ale jakmile to vše dobře funguje, měli byste mít přístup k počítači pomocí aplikace podle vašeho výběru odkudkoli chcete.
POZNÁMKA: Bez ohledu na to, jaký program používáte, nezapomeňte použít velmi obtížné uživatelské jméno a heslo! Hackeři rádi prohledávají sítě při hledání otevřených portů, aby zjistili, zda mají k těmto počítačům přístup a / nebo je ovládají. Dále můžete také omezit IP adresy, ke kterým poskytnete přístup.